Protecția datelor
Politica de confidențialitate
Ultima actualizare: 8 iulie 20261Operatorul de date
Operatorul datelor cu caracter personal colectate prin voceacopiluluitau.ro și aplicația mobilă asociată este Asociația Leul Alb, cu sediul în Str. Topitorilor nr. 13, Sibiu, România, CIF 35224728, reprezentată legal de Avram Mihaela Elena – Președinte, contact: contact@voceacopiluluitau.ro.
2Ce date colectăm
| Categorie | Exemple concrete |
|---|---|
| Date de cont | Nume, adresă de email, parolă (stocată criptat), grupa de vârstă selectată pentru conținut |
| Date de profil | Fotografie de profil (opțional), ocupație, biografie scurtă (opționale) |
| Conținut generat de tine | Reflecții din jurnal, cărți favorite din oracol, meditații/cursuri favorite, progres de ascultare |
| Date de plată (când pornește Netopia) | Procesate direct de Netopia Payments; noi nu stocăm numărul cardului sau CVV-ul |
| Date tehnice | Adresă IP, tip de browser/dispozitiv, cookie-uri (vezi Politica de cookie-uri) |
3Scopul și temeiul legal al prelucrării
- Executarea contractului - creare cont, autentificare, livrarea conținutului abonat, procesarea plăților și a biletelor la evenimente.
- Consimțământ - trimiterea newsletter-ului (te poți dezabona oricând, din orice email primit).
- Interes legitim - securitatea platformei (protecție împotriva accesului neautorizat, limitarea încercărilor de autentificare), îmbunătățirea serviciului.
- Obligație legală - păstrarea documentelor financiare conform legislației fiscale, atunci când plățile devin active.
4Cui transmitem datele
Nu vindem datele tale către terți. Le transmitem, strict în scopul funcționării Platformei, către:
- Netopia Payments - procesarea plăților (abonamente, bilete, donații), atunci când e activă;
- Furnizorul de găzduire al site-ului, pentru stocarea datelor pe servere;
- Wordfence - protecție împotriva atacurilor și autentificărilor frauduloase;
- Google Fonts - încărcarea fonturilor site-ului poate implica un transfer tehnic al adresei IP către Google (SUA), fără profilare;
- autorități publice, atunci când legea o cere.
Momentan nu folosim Google Analytics, Facebook Pixel sau alte instrumente de urmărire în scop de marketing. Dacă acest lucru se va schimba, vom actualiza această politică și, unde e cazul, vom cere consimțământul tău în prealabil.
5Cât timp păstrăm datele
Păstrăm datele contului cât timp acesta este activ. După ștergerea contului din aplicație sau din site, datele personale sunt șterse, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, documentele financiare, pentru perioada legală de arhivare fiscală).
6Drepturile tale
Conform Regulamentului General privind Protecția Datelor (GDPR), ai dreptul de:
- Acces - să afli ce date deținem despre tine;
- Rectificare - să corectezi date inexacte (poți face asta direct din Setări cont, în aplicație sau pe site);
- Ștergere - să ceri ștergerea contului și a datelor asociate (disponibil și direct din aplicație, secțiunea Setări);
- Restricționarea prelucrării, în anumite condiții;
- Portabilitatea datelor - să primești datele tale într-un format structurat;
- Opoziție - față de prelucrări bazate pe interes legitim sau marketing direct;
- Retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea oricărui drept, scrie-ne la contact@voceacopiluluitau.ro. Răspundem în termen de maximum 30 de zile.
7Securitatea datelor
Parolele sunt stocate criptat, nu în text simplu. Autentificarea în aplicația mobilă folosește token-uri JWT cu expirare, iar conexiunea între site și aplicație e securizată prin bilete de acces unice, cu durată de viață scurtă. Site-ul este protejat printr-un firewall dedicat (Wordfence) și rate-limiting pe autentificare.
Deși aplicăm măsuri rezonabile de securitate, nicio metodă de transmitere sau stocare a datelor pe internet nu este 100% sigură.
8Datele copiilor
Conturile sunt create și deținute de un adult (părinte/tutore legal); nu colectăm direct date de contact de la copii. Grupa de vârstă selectată la înregistrare servește exclusiv pentru a filtra conținutul potrivit, nu presupune introducerea unor date personale ale copilului (nume, dată exactă de naștere etc.).
9Modificări ale politicii
Putem actualiza această politică periodic. Vom afișa data ultimei actualizări în partea de sus a paginii și, pentru modificări semnificative, te vom anunța prin email.
10Contact și plângeri
Pentru orice întrebare legată de datele tale: contact@voceacopiluluitau.ro.
Dacă consideri că prelucrarea datelor tale încalcă legislația, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).